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Oracle 認証 (PC) 


認証 スキ ャ ン に 関心 を お 寄せ いた だ き あ り が と う ご ざ いま す 。 認証 を 設定 し て 使用 する と 、 ホ スト を さら に 詳し く 評 人 
し 、 最も 正確 な 結果 を 取得 し 、 誤 検出 を 減ら すこ と が で きま す 。 本 書 で は 、 コ ンプ ライ アン スス キャ ン に お ける 
Oracle 認証 の 設定 に 関す る ヒン ト と ベス ト プ ラ クティ ス に つい て 説明 し ます 。 


考慮 すべ き 事項 


認証 を 使用 する 理由 


認証 を 使用 する と 、 提供 され た 資格 情報 で 対象 の 各 シ ステ ム に リモ ー ト か ら ロ グイ ン す る こと が で きま す 。 ログ イン 
する こと で 、 テ スト 中 に さら に 多く の こと が 行え る よう に な り ま す 。 その た め 、 各 シス テム の セキ ュ リ ティ 状態 に つい て 、 
より 適切 に 可視 化す る こと が で きま す 。 コン プラ イア ンス スキ ャ ン で は 論証 が 必要 で す 。 


資格 情報 の 安全 性 に つい て 


資格 情報 は 、 読 み 取 り (READ) 専用 と し て シス テム へ の アク セス に 使用 きれ ます 。 デバ イス 上 で 資格 情報 を 修正 し 
た り 、 何 か を 書き 込ん だ りす る と いう こと は 、 決し て あり ませ ん 。 資格 情報 は 安全 性 を 確保 し た 状態 で 扱わ れ 、 ス キャ 
ン の 実行 中 に の み 使 用 され ます 。 


操作 手順 
まず 、 対 象 の ホス ト 上 で 認証 スキ ャ ン 用 の Oracle PI. 次 に 、Qualys Policy 
Compliance を 使用 し て 次 の 手順 を 実行 し ます 。 1) Oracle 認証 レコ ー ド を 追加 し ます 。 2) コン プラ イア ンス スキ ャ ン 


を 開始 し ます 。 3) 認証 レポ ー ト を 実行 し て 、 ス キャ ン 対 象 の 各 4 AA 成功 また は 失敗 し た か を 確認 し ます 。 


Oracle 資格 情報 


スキ ャ ン を 実行 する 前 に 存在 し て いる 必要 が ある アカ ウン ト と 権限 を 設定 する た め に 、 以 下 の ス クリ プ ト の セッ ト が 用 
意 さ れん て いま す 。 これ ら の スク リプ ト で は 、 SYS や SYSTEM な どの スー パー ユー ザ ア カ ウ ント が 必要 に な り ま す 。 


指定 の スク リプ ト を 表示 され た 順序 で 実行 し て くだ さい 。 


1) スキ ャ ン ア カウ ント の プロ ファ イル の 作成 
この スク リプ ト に より 、 スキ ャ ン に 使用 され る ユー ザ ア カ ウ ント の プロ ファ イル が 作成 され ます 。 


CREATE PROFILE "QUALYS PROFILE" LIMIT 
FAILED LOGIN_ATTEMPTS 3 
PASSWORD GRACE TIME 10 
PASSWORD_REUSE TIME UNLIMITED 
PASSWORD LIFE TIME 90 PASSWORD REUSE MAXI; 


2) USERS テー ブル スペ ー ス の ユー ザ ア カ ウ ント の 作成 


この スク リプ ト に より 、 USERS odie 、QUALYS SCAN と いう 名 前 の ユー ザ ア カ ウ ント が 作成 され ま 
す 。 スク リプ ト を 実行 する 前 に 、 パス ワー ド を 指定 し て くだ さい 。 


CREATE USER "QUALYS SCAN" PROFILE "QUALYS_ PROFILE" 
IDENTIFIED BY "| ここ に バス ワー ド を 入力 1]" DEFAULT TABLESPACE "USERS" ACCOUNT UNLOCK; 


無断 複写 ・ 転 載 を 禁じ ます 。 2007-2020 年 クキ リス ジャ パン 株 式 会 社 1 


3) スキ ャ ン ア カウ ント の ロー ル の 作成 
この スク リプ ト に より 、 ユー ザ ア カ ウ ント に QUALYS ROLE と いう 名 前 の ロー ル が 作成 され ます 。 


CREATE ROLE "QUALYS ROLE": 


4) スキ ャ ン ア カウ ント へ の ロー ル の 付与 
この スク リプ ト に より 、QUALYS_ SCAN と いう ユー ザ ア カ ウ ント に 、QUALYS ROLE と いう ロー ル が 付与 され ます 。 


GRANT "OUALYS ROLE" TO "QUALYS_SCAN"; 


5) スキ ャ ン ア カウ ント へ の 権限 の 付与 


この スク リプ ト に より 、 スキ ャ ン に 使用 3 れる ユー ザ ア カ ウ ント に 権限 が 付与 され ます 。 認証 が 正常 に 実行 され 、 コ ン 
プラ イア ンス スキ ャ ン が 実行 され る た め に は 、 次 の 権限 が 必要 で す 。 


注記 - すべ て の デー タベース アカ ウン ト に OS 認証 ロー ル を 使用 し て いる 場合 、 以 下 の 権限 を QUALYS SCAN 
アカ ウン ト に 直接 付与 する 必要 が あり ます 。 これ ら の 権限 が 付与 され て いな いと 、 ス キャ ン は 正常 に 機能 し ませ ん 。 


GRANT CREATE SESSION TO QUALYS ROLE: 

GRANT SELECT ON GV _$PARAMETER TO QUALYS ROLE: 
GRANT SELECT ON GV $INSTANCE TO QUALYS ROLE: 

GRANT SELECT ON DBA _ USERS TO QUALYS ROLE; 

GRANT SELECT ON DBA PROFILES TO QUALYS ROLE; 

GRANT SELECT ON DBA TS QUOTAS TO QUALYS ROLE: 
GRANT SELECT ON DBA SYS PRIVS TO QUALYS ROLE; 

GRANT SELECT ON DBA TAB PRIVS TO QUALYS ROLE: 
GRANT SELECT ON DBA ROLES TO QUALYS ROLE; 

GRANT SELECT ON DBA ROLE PRIVS TO QUALYS ROLE; 
GRANT SELECT ON PROXY USERS TO QUALYS ROLE; 

GRANT SELECT ON DBA ROLLBACK SEGS TO QUALYS_ROLE; 
GRANT SELECT ON V_$LOG TO QUALYS_ROLE; 

GRANT SELECT ON V_$LOGFILE TO QUALYS ROLE: 

GRANT SELECT ON DBA _ STMT_AUDIT_ OPTS TO QUALYS ROLE; 
GRANT SELECT ON DBA PRIV AUDIT OPTS TO QUALYS ROLE: 
GRANT SELECT ON DBA OBJ AUDIT OPTS TO QUALYS ROLE; 
GRANT SELECT ON GV _$DATABASE TO QUALYS ROLE: 

GRANT SELECT ON DBA COL PRIVS TO QUALYS ROLE; 
GRANT SELECT ON SYS.REGISTR YSHISTORY TO QUALYS ROLE: 
GRANT SELECT ON DBA TABLES TO QUALYS ROLE; 

GRANT SELECT ON SYS.LINK$ TO QUALYS ROLE: 

GRANT SELECT ON V_$ARCHIVE DEST TO QUALYS ROLE; 
GRANT SELECT ON V_$ȘCONTROLFILE TO QUALYS ROLE; 
GRANT SELECT ON DBA DATA FILES TO QUALYS ROLE; 
GRANT SELECT ON DBA POLICIES TO QUALYS ROLE; 

GRANT SELECT ON DBA FGA AUDIT TRAIL TO QUALYS ROLE; 
GRANT SELECT ON DBA _ VIEWS TO QUALYS ROLE; 

GRANT SELECT ON V_$PARAMETER TO QUALYS ROLE: 

GRANT SELECT ON V $DBLINK TO QUALYS ROLE; 


Oracle バー ジョ ン 10g 以降 で は 、 以下 の 権限 も 必要 に な り ま す 。 


GRANT SELECT ON DBA _ SCHEDULER JOBS TO QUALYS ROLE: 
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Oracle バー ジョ ン 11g 以降 で は 、 以下 の 権限 も 必要 に な り ま す 。 


GRANT SELECT ON SYS.USER$ TO QUALYS ROLE: 

GRANT SELECT ON DBA PROXIES TO QUALYS ROLE; 

GRANT SELECT ON DBA USERS WITH DEFPWD TO QUALYS ROLE; 
GRANT EXECUTE ON DBMS CRYPTO TO QUALYS ROLE; 

GRANT SELECT ON DBA SCHEDULER JOBS TO QUALYS ROLE; 

GRANT SELECT ON GV _$PWFILE USERS TO QUALYS ROLE; 

GRANT SELECT ON DBA LIBRARIES TO QUALYS ROLE; 

GRANT SELECT ON DBA NETWORK ACL PRIVILEGES TO QUALYS ROLE: 
GRANT SELECT ON DBA TRIGGERS TO QUALYS ROLE; 

GRANT SELECT ON V_$BACKUP_SET TO QUALYS ROLE; 

GRANT SELECT ON V_$BACKUP TO QUALYS ROLE; 

GRANT SELECT ON V _$DATAFILE TO QUALYS ROLE: 

GRANT SELECT ON DBA FEATURE USAGE STATISTICS TO QUALYS ROLE; 
GRANT SELECT ON DBA REGISTRY TO QUALYS ROLE; 

GRANT SELECT ON DBA REGISTRY HISTORY TO QUALYS ROLE; 

GRANT SELECT ON DBA TABLESPACES TO QUALYS ROLE; 

GRANT SELECT ON DBA OBJECTS TO QUALYS ROLE; 

GRANT SELECT ON GV_$SESSION TO QUALYS_ROLE; 

GRANT SELECT ON DBA _ SOURCE TO QUALYS ROLE: 


Oracle バー ジョ ン 12c 以降 で は 、 以下 の 権限 も 必要 に な り ま す 。 


GRANT SELECT ON AUDIT UNIFIED POLICIES TO QUALYS ROLE: 

GRANT SELECT ON AUDIT_UNIFIED_ ENABLED POLICIES TO QUALYS ROLE: 
GRANT SELECT ON DBA DB LINKS TO QUALYS ROLE; 

GRANT SELECT ON SYS.REGISTRY$SQLPATCH TO QUALYS ROLE; 


Oracle バー ジョ ン 12c 以降 で は 、Oracle Enterprise Manager コン トロ ー ル を スキ ャ ン す る た め に 、 以下 の 権限 も 必 
要 に な り ま す 。 


GRANT SELECT ON SYSMAN.MGMT_ CREATED_USERS TO QUALYS ROLE: 


6) スキ ャ ヤン アカ ウン ト の 権限 の 確認 


スキ ャ ン に 使用 3 され る ユー ザ ア カ ウ ント で 不足 し て いる 権限 の 特定 に 利用 で きる スク リプ ト を 2 つ 、zip アー カイ ブ 内 
に 用 意 し て いま す 。 こ れ ら の スク リプ ト は QG Oracle Auth verx.x.txt ファ イル (Oracle 9、10) お よび 
QG Oraclel1+ Auth verx.x.txt ファ イル (Oracle 11g 以降 )。 Oracle バー ジョ ン に 合っ た スク リプ ト を 使用 し て くだ さ 
い 。 この スク リプ ト は 、 適 切な 権限 が すべ て 正しく 設定 され て いる か どう か を 確認 する た め の も の で 、 デ ー タ ベー ス 
の スー パー ユー ザ が 実行 し な けれ ば な り ま せん 。 この スク リプ ト に より 、 すべ て の 必須 項目 の 状態 を 表示 する 出力 
が 生成 され ます 。 


出力 例 

必須 項目 状態 

SYS < 現在 ログ オン し て いる ユー ザ 
CREATE SESSION ROLE PASSED - CREATE SESSION exists 
DBMS CRYPTO PASSED - EXECUTE privilege exists 
AUDIT_UNIFIED ENABLED POLICIES PASSED - SELECT privilege exists 
AUDIT UNIFIED POLICIES PASSED - SELECT privilege exists 
DBA COL PRIVS PASSED - SELECT privilege exists 
DBA DATA FILES PASSED - SELECT privilege exists 
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DBA DB LINKS 
DBA FEATURE USAGE STATISTICS 
DBA FGA AUDIT TRAIL 
DBA OBJECTS 

DBA LIBRARIES 

DBA NETWORK ACL PRIVILEGES 
DBA OBJ AUDIT OPTS 
DBA POLICIES 

DBA PRIV AUDIT OPTS 
DBA PROFILES 

DBA PROXIES 

DBA REGISTRY 

DBA REGISTRY HISTORY 
DBA ROLES 

DBA ROLE PRIVS 

DBA ROLLBACK SEGS 
DBA SCHEDULER JOBS 
DBA SOURCE 

DBA STMT AUDIT OPTS 
DBA SYS PRIVS 

DBA TABLES 

DBA TABLESPACES 

DBA TAB PRIVS 

DBA TRIGGERS 

DBA TS QUOTAS 

DBA USERS 

DBA USERS WITH DEFPWD 
MGMT CREATED USERS - for EM only 
GV_$DATABASE 
GV_$INSTANCE 

GV _$PARAMETER 

GV _$PWFILE USERS 
GV_$SESSION 

LINK$ 

PROXY USERS 
SYS.REGISTRY$HISTORY 
SYS.REGISTRY$SQLPATCH 
USER$ 

V $ARCHIVE DEST 

V $BACKUP 

V $BACKUP SET 

V _$DATAFILE 

V $CONTROLFILE 
V_$LOG 

V_SLOGFILE 
QUALYS_SCAN 

QUALYS PROFILE 
QUALYS ROLE 

QUALYS ROLE 
SYS.STATSSX_ $KSPPI 
SYS.STATSSX_ $SKSPPSV 
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PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
PASSED - account exists 

PASSED - profile exists 

PASSED - role exists 

PASSED - role granted to user 
PASSED - SELECT privilege exists 
PASSED - SELECT privilege exists 
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Scans Maps Schedules Appliances 


スキ ャ ン 対 象 の 各 Oracle イン スタ ンス ( こ 対 し て 個別 の 認 語 [=] Search 
レコ ー ド を 作成 する 必要 が あり ます 。 スキ ャ ン の 際 、 ア カウ ン = 
=x = > a マ lew w 
ト の すべ て の Oracle 認証 レコ ー ド を 使用 し て 、1 つの ホス ト az 
Operating Systems... 2 Title 
RT 12 また は 複数 の Oracle イン スタ ンス が 認証 され ます 。 | Network and Security... 2 | 
Agent Test | Applications... ) 10.115.76.151-10.115.76.152| 
= Global Default] Databases... b| IBMDB2 5.76.152 
レコ ー ド を 作成 する 場所 VMware.. Lă InformixDB 
Global Default 本 
「Scans 」 > | Authentication |] > | New 」 > | Databases 」 > aiba Da E 3 
> Authentication Vaults MongoDB 
「Oracle」 に 移動 し ます 。 Global Default] ー ジ ーー 
Download... MySQL 
Agent Test "Unix 7 5 
Global Default Network Unix Oracle Listener 
Global Default Network Oracle ーー 
PostgreSQL 
Global Default Network Oracle S 
ybase 
Global Default Network Oracle Test Oracle Basic 


= Pe N Oracle R d Launch Help 
Oracle イン スタ ンス を 確認 する 方 法 ew Oracle Recor 
Login Credentials g 
1 吾 の マン ンジ に 、 複数 の Oracle F la タタ N ー ス イ Use the basic login credential or choose to use authentication vault for authenticated scanning. 
ZA タタ ンス が あ る こ ヽ ー と も あ り ます 。 こ の 場合 $ A AIE eR @ Basic authentication Authentication Vault 
を 行う Oracle イン スタ ンス を 識別 する 必要 が あり User Name: * QUALYS_SCAN 
ます 。 使用 する 識別 子 の タイ プ (SID また は サー Pesoword・ ee 
ビス 名 ) を 選択 し て か ら 、 表示 され た フィ ー ル ド Confirm Password:* | osasasee 


に 識別 子 の 値 を 入力 し ます 。 


2) All Ports @ Port| 1527 


ー ト 設定 に つい て New Oracle Record Launch Help 


、 、 _ Record Title > Login Credentials 

デー タベース イン スタ ンス が 実行 し て いる ポー ト z - Use the basiclogin credential or choose to use authentication auittor auihenticated scanning 

を 入力 する か 、 [All Ports] オプ ショ ン を 選択 レ ま = @ Basic authentication © Authentication Vault 

す 。 スキ ャ ン で ホス ト 上 の Oracle イン スタ ンス を UserName:* QUALYS_SCAN 

検出 する と 、 ま ず 、 指 定 さ れ た ポー ト 番 号 の 認証 cale 

レコ ー ド が ある か どう か が チェ ッ ク さ れ ま す 。 ボー Confirm Password* | asses 

ト 固 3 の レコ ド が あれ ば 、 その レコ ー ド の 資格 Identifier Type © SID © Service Name 

情報 を 使用 し て 認証 が 試み られ ます 。 ポー D 固 daniile. * ora11107p 

有 の レ ョ ー ド が 存在 し な い (また は 認証 が 失敗 し EE 

E) 合 は 、 ホス ト に 「AIl Ports | が 設 定 さ NI Allow scanning multiple instances (SIDs) on IPs/ports also used in other records. fthis 
scanning option is selected, this record will be used for Policy Compliance scans only. 

証 レ コー ド が ある か どう か が チェ ッ ク さ れ 、 そ の レ 

コー ド の 資格 情報 を 使用 し て 認証 が 試み られ 3 

す 。 


J 


tt 
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1 つの ホス ト / ポ ー ト の 組み 合わ せ で の 複数 の |! New Oracle Record Launch Help 
4 > スタ ンス の スキ ャ ン Record Title Login Credentials 


この レコ ー ド の ホス ト と ポー ト の 組み 合わ せ で 実 | ti basic login ma or choose to use authentication vault for authenticated scanning 
行 中 の 複数 の イン スタ ンス (SID) に 対し て コン プ ETEN (6 Basic authentication © Authentication Vault 

ライ アン スス キャ ン を 実行 する に は 、「Allow 
scanning multiple instances (SIDs) on IPs/ports 
also used in other records」 オ プシ ョ ン を 選択 し ま 
す 。 選択 する と 、 こ の レコ ュー ド が コン プラ イア ンス 
スキ ャ ン の み に 使 用 され ます (脆弱 性 スキ ャ ン に 
は 使用 され ませ ん )。 既に 別 の レコ ー ド に 含ま れ 
て いる ホス ト と ポー ト が レコ ー ド に ある 場合 、 こ の 
オプ ショ ン を 選択 する 必要 が あり ます 。 


User Name: * QUALYS_SCAN 


Password: * 


Confirm Password: * 


Identifier Type @ SID Service Name 


Identifier: * ora11107p 


Ports © All Ports @ Port| 1527 


© - z New Oracle R d Launch Hel 
Vault に ある パス ワー ド に アク セス する 方 法 | ew Oracle Recor! p 
R 、 jj Record Titie Login Credentials 
Vault に ある パス ワー ド に アク セス する こと が で き | Use the basic login credential or choose to use authentication vault for authenticated scanning. 
ます 。 Cyber-Ark PIM Suite, Thycotic Secret | e © Basicauthentication (8) Authentication Vault 
Server, Lieberman ERPM な ど ` 複 数 の サ in ド User Name: * QUALYS_SCAN 
— o > > o Unix 
パー ティ の パス ワー ド Vault と の 統合 が サポート Identifier Type © SID © Serice Name 
され て いま す 。「Scans」 つ 「Authentication | — lgentfer* ora11107p 
[New ]— | Authentication Vaults」 に 移動 し て 、 Ports ) Al Ports © Pont| 1527 
使 J し て v DB Vault シス テム を 設 定 し ます 。 次 に 回 Allow scanning multiple instances (SIDs) on IPs/ports also used in other records. this 


scanning option is selected, this record will be used for Policy Compliance scans only. 


va —kR GI Authentication Vault」 を 選択 し 、 
Vault 名 を 選択 し ます 。 スキ ャ ン 時 に は 、 レ コー 
ド 内 の アカ ウン ト 名 と Vault で 見 つか っ た パス 
ワー ド を 使用 し て ホス ト へ の 認証 が 行わ れ ま す 。 


New Oracle Record Launch Help 


レコ ー ド に 追加 する IP un 


提供 され た 資格 情報 で 認証 を 行う ホス ト (TP) を Login Credentials 
選択 し ます 。 異な る ポー ト が 指定 され て いる か ぎ Windows 

り 、 同じ IP を 複数 の Oracle レコ ー ド に 含め る こ | 
と が で きま す 。 「All Ports」 設 定 を 使用 し て 、1 つ 
の Oracle レコ ー ド に 各 IP を 含め る こと が で きま 
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Comments 
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イン スト ー ル の 詳細 の 指定 

スキ ャ ン で オペ レー ティ ング シス テム レベ ル の コ 
ンプ ライ アン ス デ ー タ を 収集 する こと が で きま す 。 
| Perform OS-dependent compliance checks」 オ 
プシ ョ ン を 選択 し て 、Oracle イン スト ー ル の 詳細 
を 入力 し ます 。 Windows イン スト ー ル で は 、 DB2 
レコ ー ド と 同じ ホス ト の Windows レコ ー ド が ある 
こと も 確認 し て くだ さい 。 Unix イン スト ー ル で は 、 
DB2 レコ ー ド と 同じ ホス ト の Unix レコ ー ド が ある 
こと も 確認 し て くだ さい 。 


イン スト ー ル 済み パッ チ の 確認 


スキ ャ ン で Unix ホス ト 上 の Oracle イン スタ ンス 
に イン スト ー ル 済み の 全 パ ッ チ の リス ト を 取得 す 
る に は 、 [Perform OPatch check」 オ プシ ョ ン を 選 
択 し ます 。 パッ チ の カス タム イン ベン トリ が ある 場 
合 は 、invPtrLoc パラ メー タ に oralnst.loc ファ イ 
ル の ある 場所 を 入力 で きま す 。 


動作 方 法 - スキ ャ ン で は まず OPatch バイ ナリ を 
IREL, KIZ“ opatch lsinventory "コマ ンド を 実 
行 し ます 。 この コマ ンド は 、 イ ンス トー ル さ れ て い 
る 製品 お よび 暫定 パッ チ の リス ト を 返し ます 。 こ 


|] Windows 


cva cul ardă 


New Oracle Record Launch Help 


Record Title Unix Parameters 


[E] Perform Opatch check (Unix authentication required) 


Login Credentials 


IPs example: /usr/opt/oracie/10 
init(SID).ora: * 
example: /usriopt/oracle/dbs/initORA10.ora 
spfile(SID).ora: * 
example: /usr/opt/oracle/network/admin/spfileORA10.ora 


listener.ora: * 


New Oracle Record Launch Help 


Record Title Unix Parameters 


同 Perform OS-dependent compliance checks (Unix authentication required) 


odn 


init(SID).ora: * 


Login Credentials 


Windows 


example: /usr/opt/oracle/10 


example: /usr/opt/oracle/dbs/initORA10.ora 


spfile(SID).ora: * 


example: /usr/opt/oracle/networ/admin/sptileORA10.ora 


listenerora: * 


れ ら は 「QID 19614 Oracle OPatch イン ベン トリ レポ ー ト (Oracle OPatch Inventory Report) 」 で レポ ー ト され ます 。 す 


べ て の Oracle 検出 で は 、OPatch か ら 返 され た パッ チ 情 報 を 使用 し ます (この 情報 が 使 


可能 で ある 場合 )。 Unix 


レコ ー ド で 指定 し た ユー ザ ア カ ウ ント に は 、Oracle デー タベース の 読み 取り / 書 き 込 み ア クセ ス 権 も 含め た “ opatch 
lsinventory "コマ ンド に 対す る 完全 な アク セス 権 が 付与 され て いる 必要 が あり ます 。 


最終 更新 日 : 2020 年 7 月 10 日 
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